AhsayCBS Flaws Exploited to Deploy Web Shells Get New Fixes After Incomplete Patches

핵심 요약

싱가포르 기반 Ahsay Backup의 AhsayCBS 백업 솔루션에서 CVE-2026-105133 및 CVE-2026-105134 두 가지 보안 취약점이 발견되었으며, 이 취약점들이 악용되어 웹 셸 및 XMRig 암호화폐 채굴기가 배포되는 실제 공격 사례가 확인되었습니다. 공격자들은 이 취약점들을 연쇄적으로 사용하여 인증을 우회하고(A01:2021 – Broken Access Control) 영향을 받는 시스템에서 임의 명령을 실행(T1059 – Command and Scripting Interpreter)한 후, 웹 셸(T1505.003 – Web Shell)을 설치하여 지속적인 접근 권한을 확보했습니다. IT 감사인은 조직 내 AhsayCBS 사용 여부를 즉시 확인하고, 해당 취약점에 대한 패치 적용 상태 및 시스템 침해 여부를 긴급 점검하여 백업 시스템의 보안 취약점을 통한 전반적인 시스템 침해 가능성을 평가해야 합니다.

개선 권고안

• ✔기술적 조치조직 내 AhsayCBS 백업 솔루션을 사용하는 경우, 즉시 벤더사에서 제공하는 최신 보안 패치(CVE-2026-105133, CVE-2026-105134 관련)를 적용하고, 패치 적용 후 시스템 재시작 및 기능 검증을 수행할 것을 권고함.
• ✔기술적 조치AhsayCBS 백업 서버에 대한 웹 셸 및 암호화폐 채굴기 설치 여부를 확인하기 위해 파일 시스템 무결성 모니터링(FIM) 솔루션을 활용하고, 비정상적인 파일 생성 및 변경 이력을 주기적으로 점검할 것을 권고함.
• ✔기술적 조치백업 서버의 네트워크 트래픽을 모니터링하여 XMRig 암호화폐 채굴 활동과 관련된 비정상적인 외부 통신(예: 채굴 풀 연결)을 탐지하고 차단하는 보안 정책을 수립 및 적용해야 함을 권고함.
• ✔관리적 조치AhsayCBS 백업 솔루션에 대한 접근 통제 정책을 재검토하고, 관리자 계정에 대해 다단계 인증(MFA)을 의무화하며, 최소 권한 원칙에 따라 접근 권한을 엄격하게 관리할 것을 권고함.
• ✔관리적 조치백업 시스템에 대한 정기적인 취약점 점검 및 모의 침투 테스트를 수행하여 잠재적인 보안 취약점을 사전에 식별하고 개선하는 프로세스를 강화할 것을 권고함.
• ✔관리적 조치보안 패치 관리 프로세스를 강화하여 벤더사의 보안 권고 및 패치 릴리스를 신속하게 인지하고, 패치 적용 전후의 영향도 분석 및 검증 절차를 철저히 수행하도록 개선할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기